prepared-statement

9calore

4risposta

L'esecuzione di un'istruzione tiene sempre in memoria il set di risultati?

Mi è stato detto da un collega che l'esecuzione di un'istruzione SQL mette sempre i dati nella RAM/swap dal server del database. Quindi non è pratico selezionare grandi set di risultati. ho pensato ch

mysql perl resources prepared-statement dbi 2010-11-12

---

23calore

1risposta

params vincolanti per dichiarazione DOP all'interno di un ciclo

che sto cercando di legare parametri di query SQL all'interno di un ciclo: $db = new PDO('mysql:dbname=test;host=localhost', 'test', ''); $stmt = $db->prepare('INSERT INTO entries VALUES (NULL, ?, ?,

php foreach pdo prepared-statement 2010-11-13

---

39calore

5risposta

Come gestire (forse) valori null in una PreparedStatement?

L'affermazione è SELECT * FROM tableA WHERE x = ? e il parametro viene inserito tramite java.sql.PreparedStatement 'stmt' stmt.setString(1, y); // y may be null Se y è nullo, l'istruzione restitui

java null prepared-statement 2010-11-18

---

5calore

4risposta

Come sappiamo che il PDO sta sfuggendo alle iniezioni SQL?

Sono novizio con le librerie PDO. Sto lavorando all'ambiente di sviluppo con mysql come database. Sono in grado di scorrere le mie query utilizzando la funzione di preparazione ed esecuzione mentre si

php mysql pdo sql-injection prepared-statement 2011-01-07

---

7calore

3risposta

Cosa significa?

ho trovato questo in alcuni esempi di codice, mentre googling: $sql = 'INSERT INTO users (username,passwordHash) VALUES (?,?)'; è nuovo per me, ma direi che è un metodo di sostituzione ed equivalent

php prepared-statement 2011-01-08

---

10calore

3risposta

Warning: mysql_fetch_array() si aspetta parametro 1 per essere risorsa, oggetto dato

Hey ragazzi, sto ricevendo l'avviso di cui sopra, quando si tenta di eseguire questo codice: $mysqli=new mysqli("localhost", "***", "***","***") or die(mysql_error()); function checklogin($u

php mysqli prepared-statement 2011-01-08

---

5calore

3risposta

Java Utilizzo del metodo SQL Execute ma accesso ai risultati

Anziché avere query SQL complesse, tentativi, catch e finali ovunque nel codice, ho un metodo execute(SQL, up to three inputs) tuttavia se si tenta di accedere al ResultsSet che produce all'esterno de

java prepared-statement resultset 2011-01-12

---

6calore

4risposta

Devo disinfettare l'input se si utilizzano query PHP/MySQL preparate?

Dato il seguente pezzo di codice, Devo scappare e disinfettare lo $city? <?php $mysqli = new mysqli("localhost", "my_user", "my_password", "world"); /* check connection */ if (mysqli_connect_errno

php mysqli prepared-statement sanitization 2011-01-20

---

26calore

7risposta

SQLite: lista legano dei valori a "DOVE col IN (: PRM)"

tutto quello che voglio fare è inviare una query come SELECT * FROM table WHERE col IN (110, 130, 90); Così ho preparato la seguente dichiarazione SELECT * FROM table WHERE col IN (:LST); Poi io u

sqlite select prepared-statement bind 2011-01-25

---

8calore

1risposta

Esegui due query diverse in una transazione

Sto tentando di eseguire due query di inserimento in uno Statement, riunendole in un'unica transazione. stavo guardando il metodo addBatch, ma se ho capito bene può essere utilizzato con una sola Prep

java jdbc prepared-statement 2011-02-01

---